”数据妖怪”让用户变成产品， 玩家跟隐私说再见 2016-7-22

CDC-20

                            "口袋妖怪"让用户变成产品 玩家跟隐私说再见

      核心提示：玩家为了玩上大热的游戏而将隐私问题抛在脑后，这令这位安全专家感到惊讶。他说：“玩‘口袋妖怪’的人必须清楚：你就是产品。”  他的结论是，全球众多玩家可以跟

      隐私说再见了。

参考消息网7月21日报道德媒称，“口袋妖怪”游戏风靡全球，数以百万计的玩家深陷其中。投资者为什么如此盛赞这款游戏？

德国新闻电视频道网站7月19日报道，这关系到所谓的未来货币：数据。用户的数据收集得越多、越个人化、越精确，企业的目标就越清晰。拥有了相应数据也就可以确定宣传策略、分

析趋势甚至预测社会的发展。关键词虽然是“大数据”，但仅仅收集尽可能多的数据对广告主的用处并不大。起决定作用的必须是质量。数据越精确越好。如果一款程序在获得大量点击

之外还能提供精准的数据（包括用户的性别），那么广告主通常会支付明显多得多的费用。

安全专家迈克·库凯茨知道，没什么能比“口袋妖怪”游戏更好地满足这些需求了。他对该游戏的安卓版本进行了分析，确认了玩家的哪些数据受到调查以及哪些人可以使用这些数据。

首先，数据保护条款写道：“出于研究分析、人口调查以及其他类似目的，我们可能将收集的信息和非识别性信息向第三方公开。”开发者美国尼安蒂克公司甚至有权将所有收集到的

数据在美国存储并按照法律法规将其交给政府机关甚至“私人相关方”。

然而，库凯茨在对收集的数据进行分析时发现了更严重的问题。这位安全专家在德国Mobilsicher网站上简单地进行了总结。尼安蒂克公司不断地对玩家的位置进行调查和存储。如果用

户让程序全天在后台运行，那么该公司就会获得用户完整的移动路线。开发者允许自己“为了改善服务并使之个人化”而对这些地点数据进行分析。与此同时，用户认证时使用的信息也

被记录下来——特别是当用户使用谷歌账号注册时。比较聪明的办法是用一个全新的邮箱地址创建“训练师”账号。如果已经使用了谷歌账号注册，也可以在程序账号设置中将其删除。

大多数玩家不知道的是，“口袋妖怪”程序不断地将数据从服务器传输给数据保护声明中没有提及的企业。用户分析结果被出售给其他企业，其中三家企业已得到确认：优美缔软件技术公

司、阿普特利金特公司和厄普赛特公司。它们能够获得关于智能手机的信息。如果使用谷歌账号的话，阿普特利金特公司还会获知用户名，厄普赛特公司甚至会获知详细的游戏表现。库凯

茨说，尼安蒂克公司同样对姓名、邮箱地址、电话号码或者GPS定位等个人数据进行收集。他说：“兴奋的‘口袋妖怪’玩家不可能知道什么人在何时何地收集了他们的数据，也不知道这

些数据被用到什么地方。”玩家为了玩上大热的游戏而将隐私问题抛在脑后，这令这位安全专家感到惊讶。他说：“玩‘口袋妖怪’的人必须清楚：你就是产品。”他的结论是，全球众多

玩家可以跟隐私说再见了。